过KIS8 MCAFEE NOD32 瑞星

显示全部楼层 · 发表于 2008-8-12 11:53:30

原文件和脱壳后的文件。。

显示全部楼层 · 发表于 2008-8-12 13:43:38

Hello,

wg999_0731.exe_ - Backdoor.Win32.Hupigon.dflx

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ostroverkhov Vladimir
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-8-12 13:50:37

我解压出来才分析的，怪不得没毒

显示全部楼层 · 发表于 2008-8-12 13:53:59

我上报的时候没有解压，分析出来的也是没有恶意代码

显示全部楼层 · 发表于 2008-8-12 14:14:30

2008-8-12 14:14:02 内核文件 'G:\v\wg999_0731.exe' 已发送到 ESET 进行分析。

显示全部楼层 · 发表于 2008-8-12 18:00:37

RS20.57.12未杀！

显示全部楼层 · 发表于 2008-8-12 18:04:33

看着像是个外挂嘛，你怎么知道它是个病毒啊？

显示全部楼层 · 发表于 2008-8-12 18:12:31

原帖由 syfwxmh 于 2008-8-12 13:53 发表
我上报的时候没有解压，分析出来的也是没有恶意代码

这么有趣

显示全部楼层 · 发表于 2008-8-12 18:21:14

红伞拦截

显示全部楼层 · 发表于 2008-8-12 20:23:27

KIS 2009报

[病毒样本] 过KIS8 MCAFEE NOD32 瑞星